Bao Mat HITCLUB: Lop Phong Thu Ba Tang Giu An Toan Tuyet Doi Cho Tung Tai Khoan

Khi mot cong game phat hanh phien ban cap nhat bao mat, nguoi choi thuong khong thay gi khac la tren giao dien. Nhung dang sau do la hang nghin dong ma duoc viet lai, la nhung thuat toan ra soat hoat dong theo thoi gian thuc. Voi Bao Mat HITCLUB, triet ly van hanh rat don gian: khong co mot lo hong nao duoc phep ton tai qua 30 phut truoc khi bi va, va khong co mot phien dang nhap bat thuong nao duoc phep troi qua ma khong co canh bao.

Tang dau tien cua he thong nay la ma hoa duong truyen. Moi ket noi tu thiet bi cua nguoi choi den may chu HITCLUB deu chay tren chuan TLS 1.3 — giao thuc hien dai nhat hien nay — ket hop voi thuat toan AES-256 de bao ve du lieu khi luu tru. Con so 256 bit nghe co ve ky thuat, nhung hinh dung the nay: de brute-force mot khoa AES-256 bang sieu may tinh manh nhat the gioi hien tai, ban can thoi gian dai hon tuoi tho cua vu tru. Dieu do co nghia ngay ca khi toan bo du lieu truyen tai bi chan giua duong, ke dung giua cung chi nhin thay mot dong ky tu vo nghia.

Tang thu hai la xac thuc da lop khi dang nhap. HITCLUB khong chi dung o mat khau. Trung binh moi ngay he thong ghi nhan khoang 12.000 phien dang nhap, va trong so do co gan 4% bi phat hien dau hieu bat thuong — nhu dang nhap tu hai thanh pho khac nhau trong vong 3 phut, hoac tu mot thiet bi chua tung xuat hien truoc day. Voi nhung ca nay, he thong tu dong khoa giao dich va yeu cau xac minh bang ma OTP gui qua tin nhan hoac ung dung xac thuc Google Authenticator. Neu ban bat tinh nang xac thuc hai lop, moi lan rut tien toi thieu 2 trieu dong deu can ma xac nhan do may phat ngau nhien trong vong 60 giay. Ma troi qua 90 giay se tu huy, giam thieu rui ro tai su dung.

Tang thu ba, va cung la tang it duoc nhac den nhat, la he thong giam sat hanh vi. Day khong phai mot phan mem chong virus thong thuong. Do la mot cum may chu dat tai ba trung tam du lieu doc lap, chay cac mo hinh may hoc duoc huan luyen tren hon 50 trieu ban ghi su kien lich su. Cac mo hinh nay hoc cach phan biet hanh vi nguoi choi that va hanh vi bot. Mot con bot thuong di chuyen chuot theo duong thang, click o toa do co dinh, va hoan thanh mot van bai trong thoi gian duoi 2 giay — trong khi nguoi choi that thuong cham rai hon, co khoang dung, co luc dung 30 giay roi moi quyet dinh theo cuoc. Khoang 8% tong so van duoc dua vao danh sach nghi van moi ngay, va cac ky thuat vien se xem xet tung truong hop mot truoc khi ra quyet dinh huy ket qua hoac khoa tai khoan.

Khau xac minh danh tinh cung duoc siet chat hon dang ke so voi mat bang chung. Ke tu dau nam, HITCLUB yeu cau nguoi choi thuc hien eKYC — dinh danh dien tu — voi the can cuoc va anh chup khuon mat truc dien. He thong so khop diem dac trung tren guong mat cua ban voi anh tren the voi do chinh xac len toi 99,7%. Moi tai khoan chi duoc phep gan voi mot can cuoc duy nhat, va moi lich su nap rut deu duoc doi chieu voi thong tin nay. Truong hop phat hien mot can cuoc dang ky nhieu tai khoan, ca cum tai khoan do bi dong bang ngay lap tuc de doi ngu kiem soat rui ro xem xet. Trong quy vua qua, hon 2.300 tai khoan dang nay da bi vo hieu hoa, va so tien ben trong chi duoc giai ngan lai sau khi chu can cuoc xac minh truc tiep qua cuoc goi video.

Ve phia giao dich, HITCLUB trien khai tuong lua ung dung web (WAF) chan trung binh 1,4 trieu yeu cau tan cong moi thang. Cac hinh thuc tan cong pho bien nhat la SQL injection — chiem khoang 43%, tiep den la cross-site scripting voi 27%, va gia mao yeu cau tu may chu khac voi 19%. Toan bo so yeu cau nay bi chan truoc khi cham den may chu du lieu, khong mot dong thong tin ca nhan nao bi lo. He thong con ghi lai dia chi IP, chu ky trinh duyet, va van tay thiet bi cua moi lan truy cap; neu mot thiet bi bi gan co trong vu tan cong truoc do, lan dang nhap tiep theo se kich hoat thu thach CAPTCHA va yeu cau xac minh them mot buoc.

Hoat dong bao tri dinh ky dien ra vao luc 4 gio sang thu Tu hang tuan, keo dai trung binh 15 phut. Nhung diem khac biet nam o quy trinh va loi khan cap. Khi mot lo hong nghiem trong duoc phat hien, doi ngu an ninh co quyen chu dong dong bang toan bo tinh nang nap tien ma khong can cho phe duyet tu ban lanh dao. Trong 12 thang qua, quy trinh khan cap nay da duoc kich hoat 4 lan, va lan gan nhat chi keo dai 9 phut; he thong khoi phuc truoc khi da so nguoi choi kip nhan ra su co. Cam ket tu doi ngu van hanh rat ro rang: tinh kha dung khong bao gio duoc danh doi bang an toan. Nguoi choi co the gap gian doan 5 phut de va loi, nhung tuyet doi khong chap nhan mot tai khoan bi chiem quyen de lai hau qua keo dai.

Cuoi cung, mot khia canh thuong bi bo qua khi noi ve bao mat: quyen rieng tu du lieu. HITCLUB chi luu tru nhung thong tin thuc su can thiet cho van hanh, chang han nhu ho ten, so dien thoai, va lich su giao dich. Thong tin ve vi tri GPS, danh ba dien thoai, hay nhat ky tin nhan cua nguoi choi khong bao gio bi thu thap — don vi cam ket dieu nay trong dieu khoan su dung. Du lieu duoc phan vung theo khu vuc, va quyen truy cap vao du lieu nhay cam chi duoc cap tam thoi cho toi thieu nhan su co vai tro xac minh danh tinh; moi phien truy cap deu de lai nhat ky chi tiet voi thoi gian, ma nhan vien, va muc dich truy cap.

Trong mot moi truong truc tuyen noi tin tac phat trien phuong thuc bat ngo moi ngay, khong he thong nao co the hoan hao tuyet doi. Nhung voi nhung gi dang duoc trien khai — ma hoa chuan quan su, xac thuc hai lop, giam sat hanh vi bang may hoc, quy trinh ung pho khan cap tinh bang phut — Bao Mat HITCLUB da tao ra mot chuan tham chieu moi cho nganh. Doi voi nguoi choi, yen tam tuyet doi khong den tu loi hua suong. No den tu viec biet rang moi dong tien trong tai khoan deu co sau lop kiem soat giam sat, va moi thao tac deu duoc soi roi boi mot he thong khong ngu.